Windows ma już wbudowane szyfrowanie, więc po co instalować coś więcej? Bo wbudowane narzędzia zależą od wersji Windows i sprzętu, a żadne nie obejmuje wszystkich zadań: dysk systemowy laptopa, pendrive, plik wysyłany e-mailem i folder, który chcesz ukryć, to cztery różne zadania.
- Dysk systemowy: BitLocker w Windows Pro, Szyfrowanie urządzenia w Home, w innym przypadku VeraCrypt.
- Pendrive'y, dyski zewnętrzne, kontenery: BitLocker To Go, VeraCrypt lub Cryptic Disk.
- Wysyłanie pliku: archiwum 7-Zip z AES-256.
- Dane, które muszą pozostać ukryte: ukryte woluminy w VeraCrypt lub Cryptic Disk.
Cryptic Disk to nasz własny program, więc mówimy wprost, czego nie robi.
Tabela porównawcza
| Narzędzie | Cena | Dysk systemowy | Dyski z danymi, USB | Kontenery | Ukryte woluminy | Windows |
|---|---|---|---|---|---|---|
| BitLocker | w zestawie | tak | tak (USB: To Go) | przez VHD/VHDX | nie | Pro, Enterprise, Education |
| Szyfrowanie urządzenia | w zestawie | tak | tylko dyski wewnętrzne | nie | nie | Home i inne, obsługiwany sprzęt |
| EFS | w zestawie | nie | pojedyncze pliki w NTFS | nie | nie | Pro, Enterprise, Education |
| VeraCrypt | bezpłatny | tak | tak | tak | jeden na wolumin | 10 i nowsze; także macOS, Linux |
| 7-Zip | bezpłatny | nie | nie (archiwa) | nie | nie | od 11 do XP |
| Cryptic Disk | płatny, 30 dni wersji próbnej | nie | tak | tak | do 3 poziomów | od 11 do XP |
BitLocker
Szyfrowanie całych woluminów wbudowane w Windows Pro, Enterprise i Education. Szyfruje dysk systemowy, wewnętrzne dyski z danymi, a jako BitLocker To Go także dyski wymienne.
- Dysk systemowy z modułem TPM, opcjonalnie kod PIN
- Bezpłatny z Windows Pro
- 48-cyfrowy klucz odzyskiwania, jeśli odblokowanie się nie powiedzie
- Nie da się go włączyć w Windows Home
- Brak ukrytych woluminów; kontenery tylko jako pliki VHD/VHDX
- Po zalogowaniu pliki są otwarte dla każdego przy Twoim komputerze i dla złośliwego oprogramowania
Bez układu TPM BitLocker prosi przy rozruchu o hasło uruchamiania lub klucz uruchomienia na pendrivie, gdy włączysz zasady grupy, które na to pozwalają. Przechowuj klucz odzyskiwania poza komputerem: bez niego zablokowanego dysku nie da się odzyskać.
Szyfrowanie urządzenia (Windows Home)
Uproszczony BitLocker dla większej liczby urządzeń, także z Windows 10 i 11 Home. Szyfruje dysk systemowy i wewnętrzne dyski stałe, ale nie dyski USB ani zewnętrzne.
- Wymaga modułu TPM, Bezpiecznego rozruchu i Środowiska odzyskiwania systemu Windows. Od Windows 11 24H2 Nowoczesny tryb wstrzymania nie jest już wymagany, więc kwalifikuje się więcej komputerów.
- Włącza się, gdy logujesz się kontem Microsoft (lub kontem służbowym albo szkolnym), a klucz odzyskiwania zostaje zapisany na tym koncie. Z kontem lokalnym nie włącza się automatycznie.
- Aby sprawdzić obsługę, uruchom Informacje o systemie (msinfo32) jako administrator i spójrz na pozycję „Obsługa szyfrowania urządzenia”.
Jeśli Twój komputer z Home nie spełnia wymagań, zobacz, co zrobić, gdy Windows 11 Home nie ma BitLockera.
EFS (Encrypting File System)
EFS szyfruje pojedyncze pliki i foldery na dyskach NTFS z poziomu właściwości pliku. Nie jest dostępny w Windows Home.
EFS jest powiązany z Twoim kontem Windows. Każdy, kto zaloguje się jako Ty, widzi pliki odszyfrowane, a po ponownej instalacji Windows plików nie da się otworzyć, jeśli nie wyeksportowałeś certyfikatu z kluczem prywatnym. Traktuj EFS jako dodatkową warstwę na współdzielonym komputerze, a nie jako ochronę laptopa, który może zostać skradziony.
VeraCrypt
Bezpłatny program open source oparty na TrueCrypt 7.1a, dla Windows, macOS i Linuksa. Najbardziej rozbudowane bezpłatne narzędzie na tej liście.
- Dysk systemowy z hasłem przed uruchomieniem Windows
- Partycje, dyski zewnętrzne, pendrive'y, kontenery
- Ukryte woluminy i ukryty system operacyjny
- AES, Serpent, Twofish, Camellia, Kuznyechik i kaskady
- Długi kreator, PIM, dysk ratunkowy przy szyfrowaniu systemu
- Oficjalnie Windows 10 i nowsze
- Nie montuje już woluminów TrueCrypt (od wersji 1.26.7)
- Pomoc tylko z dokumentacji i forum
Więcej w naszym porównaniu alternatywa dla VeraCrypt.
7-Zip z AES-256
Bezpłatny archiwizator, który chroni archiwa 7z i ZIP szyfrowaniem AES-256 i hasłem. Najprostszy sposób, aby wysłać kilka plików e-mailem lub przez link: odbiorca potrzebuje archiwizatora obsługującego AES, a hasło wysyłasz innym kanałem.
Nie nadaje się do codziennego przechowywania: aby pracować z plikami, trzeba je wypakować, a kopie zostają na dysku niezaszyfrowane, dopóki ich nie usuniesz.
Cryptic Disk
Cryptic Disk to nasz program dla danych, które pozostają zablokowane, dopóki ich nie potrzebujesz.
Czego nie robi: Cryptic Disk nie potrafi zaszyfrować partycji systemowej, na której jest zainstalowany Windows. Trzymaj poufne pliki na partycji z danymi lub w kontenerze. Działa tylko w Windows (od 11 do XP), bez wersji dla macOS, Linuksa, urządzeń mobilnych i ARM. Licencja kosztuje 84 € na użytkownika, jednorazowo, z rokiem aktualizacji i pomocy technicznej.
Jaki program do szyfrowania wybrać
Praktyczne połączenie: BitLocker lub Szyfrowanie urządzenia dla dysku systemowego plus zaszyfrowany kontener na najbardziej poufne pliki. Dysk systemowy otwiera się przy uruchomieniu Windows; kontener pozostaje zamknięty, dopóki go nie zamontujesz, i może odmontować się automatycznie.
Darmowy czy płatny?
Bezpłatne narzędzia są świetne: BitLocker i Szyfrowanie urządzenia są dostarczane z Windows, a VeraCrypt i 7-Zip są bezpłatne i mają otwarty kod źródłowy. Jeśli któreś z nich robi wszystko, czego potrzebujesz, używaj go.
Płatny program ma sens, gdy chcesz tego, czego one nie dają: ukrytych woluminów zagnieżdżonych na trzech poziomach, starszych wersji Windows, starych woluminów TrueCrypt bez przestarzałego programu i pomocy od producenta. Cokolwiek wybierzesz, hasło jest ważniejsze niż algorytm: używaj długiej frazy hasłowej i rób kopie zapasowe.
Najczęstsze pytania
Jaki jest najlepszy darmowy program do szyfrowania dla Windows?
Dla dysku systemowego BitLocker lub Szyfrowanie urządzenia, jeśli obsługuje je Twoja wersja i sprzęt, w innym przypadku VeraCrypt. Do wysyłania plików 7-Zip z AES-256. VeraCrypt to najbardziej kompletne bezpłatne narzędzie, ale nauka jego obsługi zajmuje więcej czasu.
Czy BitLocker wystarczy?
W razie kradzieży laptopa tak, jeśli klucz odzyskiwania jest bezpiecznie przechowywany. Nie chroni plików, gdy jesteś zalogowany, i nie ukrywa tego, że dane istnieją. W tym celu dodaj zaszyfrowany kontener lub ukryty wolumin.
Czy Cryptic Disk może zaszyfrować dysk, na którym jest zainstalowany Windows?
Nie. Szyfruje partycje z danymi, dyski zewnętrzne, pendrive’y i kontenery. Dla dysku systemowego użyj BitLockera, Szyfrowania urządzenia lub VeraCrypt.
Co się stanie, jeśli zapomnę hasła?
Przy każdym porządnym szyfrowaniu dane przepadają. BitLocker ma na taki przypadek klucz odzyskiwania. Cryptic Disk potrafi zrobić kopię nagłówka woluminu, ale kopia jest chroniona hasłem, które obowiązywało w chwili zapisu, więc nie pomoże, jeśli zapomnisz jedyne hasło.
Czy Cryptic Disk otwiera woluminy VeraCrypt?
Nie. Otwiera kontenery i dyski TrueCrypt, ale nie woluminy VeraCrypt. Aby przenieść dane, zamontuj oba i skopiuj pliki.
Bez ograniczeń w okresie próbnym. Windows 11, 10, 8.1, 8, 7, Vista i XP.
Bezpłatna wersja próbna Cennik i zakup